Die Buchhalterin, die über Jahre Kleinbeträge auf ein eigenes Konto umleitet. Der Lagerleiter, der Ware am Wareneingang vorbei verkauft. Die E-Mail vom vermeintlichen Geschäftsführer, die eine „dringende, vertrauliche" Überweisung nach Übersee anordnet. Nach Zahlen von Branchenverbänden entsteht ein erheblicher Teil aller Wirtschaftskriminalitätsschäden im Mittelstand durch eigene Mitarbeiter oder gezielte Täuschung von Mitarbeitern — und keine der üblichen Standardpolicen deckt das ab.
Was die Vertrauensschadenversicherung deckt
Die Vertrauensschadenversicherung (VSV) ersetzt Vermögensschäden, die sogenannte Vertrauenspersonen — Mitarbeiter, Geschäftsführer, oft auch Zeitarbeitskräfte und beauftragte Dienstleister — dem eigenen Unternehmen durch vorsätzliche unerlaubte Handlungen zufügen. Typische Deckungsbausteine:
- Untreue und Unterschlagung: Griff in die Kasse, manipulierte Buchhaltung, fingierte Rechnungen an Scheinfirmen
- Betrug und Urkundenfälschung: gefälschte Freigaben, manipulierte Lieferantenstammdaten
- Sabotage: vorsätzliche Beschädigung von Daten oder Betriebsmitteln durch Innentäter
- Täuschung durch Dritte: Fake-President-Fälle, Zahlungsbetrug durch manipulierte Bankverbindungen — je nach Tarif als Einschluss oder eigener Baustein
- Schadenermittlungskosten: forensische Aufarbeitung, oft ein eigener Kostenpunkt in relevanter Höhe
Die Abgrenzung: VSV, Cyber und D&O
Hier entstehen die teuersten Missverständnisse. Die Cyberversicherung setzt in der Regel eine Informationssicherheitsverletzung voraus — ein gehacktes System, kompromittierte Zugänge. Beim klassischen Fake President wird aber kein System gehackt: Ein getäuschter Mitarbeiter überweist freiwillig. Viele Cybertarife schließen genau diesen Fall aus oder deckeln ihn stark. Die D&O-Versicherung wiederum schützt Organe gegen Haftungsansprüche wegen Pflichtverletzungen — sie ersetzt nicht das Geld, das ein Innentäter entwendet hat. Wer alle drei Policen hat, sollte die Schnittstellen einmal sauber dokumentieren lassen; wer nur Cyber hat, hat die Innentäter-Lücke fast immer offen.
Faustregel: Die Cyberpolice schützt, wenn Technik überlistet wird. Die Vertrauensschadenversicherung schützt, wenn Menschen überlistet werden — oder selbst zum Täter werden.
Für wen sie relevant ist
Kein Betrieb versichert sich gern gegen die eigenen Leute. Relevant ist die VSV aber überall dort, wo Zahlungsverkehr, Einkauf oder Lagerwerte über wenige Personen laufen und Vier-Augen-Prinzipien im Alltag eher Anspruch als Realität sind: Handelsbetriebe mit Warenlager, Handwerksbetriebe mit Baustellenmaterial, Unternehmen mit ausgelagerter Buchhaltung, Firmen mit internationalen Lieferanten und häufig wechselnden Bankverbindungen. Gerade in gewachsenen Betrieben mit langjährigen Mitarbeitern fehlen Kontrollen — genau dort entstehen die größten Einzelschäden, oft über Jahre unentdeckt.
Worauf es im Vertrag ankommt
- Versicherungssumme realistisch wählen: Maßstab ist der plausible Höchstschaden über mehrere Jahre unentdeckter Taten, nicht ein einzelner Vorfall.
- Rückwärtsdeckung prüfen: Gute Tarife decken Taten, die vor Vertragsbeginn begangen, aber erst danach entdeckt wurden.
- Nachmeldefrist: Taten werden oft erst nach Ausscheiden des Täters oder Vertragsende entdeckt — die Entdeckungsfrist sollte großzügig sein.
- Dritttäter-Baustein ausdrücklich einschließen: Fake President und Zahlungsbetrug gehören schriftlich in die Deckung, nicht in die Auslegung.
- Obliegenheiten kennen: Manche Tarife verlangen definierte Kontrollprozesse. Wer sie zusagt und nicht lebt, riskiert die Leistung.
Was das kostet und wie man startet
Die Prämie richtet sich nach Umsatz, Branche, Mitarbeiterzahl und gewünschter Summe; für kleinere Mittelständler beginnt der Schutz häufig im mittleren dreistelligen Jahresbereich. Sinnvoll ist die Prüfung im Paket mit der bestehenden Gewerbedeckung: erst die Lückenanalyse über alle Policen, dann die Entscheidung, welcher Baustein wohin gehört. Wie die technische Seite des Risikos abgesichert wird, zeigt der Beitrag zur Cyberversicherung für kleine Unternehmen.